Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Contratante do governo dos EUA é preso em operação internacional por desviar mais de US$ 46 milhões em criptomoedas do Serviço de Xerifes Federais, expondo graves falhas na custódia de ativos digitais e riscos de ameaças internas.
O FBI confirmou a abertura de uma investigação sobre uma violação de segurança que afetou sistemas internos usados para gerenciar mandados de vigilância e interceptação de comunicações. A agência não divulgou detalhes sobre o escopo ou a origem do ataque.
Grupo de hackers ligado à China, UAT-9244, ataca ativamente provedores de telecomunicações na América do Sul desde 2024 com um novo conjunto de ferramentas maliciosas, comprometendo sistemas Windows, Linux e de rede. A campanha representa uma ameaça direta à infraestrutura crítica da região.
Uma operação internacional liderada pela Europol desmantelou a infraestrutura da Tycoon 2FA, uma plataforma de Phishing-as-a-Service famosa por sua capacidade de contornar a autenticação multifator (MFA) em campanhas globais.
O recurso de busca com IA do Microsoft Bing promoveu repositórios falsos no GitHub que distribuíam instaladores maliciosos da ferramenta OpenClaw, instalando ladrões de dados e malware proxy nos sistemas das vítimas.
A Wikimedia Foundation sofreu um incidente de segurança com um worm JavaScript que se autopropagava, vandalizando páginas e modificando scripts de usuários em múltiplos wikis. O código foi removido, mas expôs riscos em plataformas colaborativas.
A campanha Silver Dragon, associada ao grupo chinês APT41, usa o backdoor GearDoor e o Google Drive como canal de comando e controle para espionar instituições governamentais na Europa e Sudeste Asiático, extraindo dados estratégicos de forma furtiva.
Uma campanha de phishing ativa explora spoofing de nome de exibição para enviar e-mails falsos de suporte do LastPress, induzindo usuários a entregar suas senhas mestras em páginas de login fraudulentas. Ataque não explota vulnerabilidade técnica, mas sim a confiança do usuário.
Uma falha crítica zero-click no software de helpdesk FreeScout permite execução remota de código via e-mail, sem necessidade de autenticação ou interação do usuário. Administradores devem atualizar imediatamente.
O kit de exploits Coruna, com 23 falhas para iOS, antes usado em espionagem, agora é empregado em ataques financeiros para roubo de criptomoedas, representando uma escalada na sofisticação das ameaças móveis.